, ,

schroot

schroot permet de gérer plus efficacement un environnement chroot. L'usage de ces deux outils (schroot et chroot) permet de créer un environnement virtualisé minimal. Puisque le système d'exploitation de l'environnement chroot partage le même noyau que le système « hôte », les ressources système (mémoire vive, processeur) sont moins sollicitées, mis à part l'utilisation du disque dur.

En terme de sécurité, schroot est moins robuste que les solutions de virtualisation régulières.

Pré-requis

Installation

Il suffit d'installer les paquets schroot debootstrap.

L'arborescence

Voici un petit descriptif de l'arborescence de /etc/schroot :

Mise place d'un environnement chroot

Gestion du chroot

Lors du démarrage du chroot, schroot nous donne l'identifiant du chroot, par exemple lucid-00e8c158-e183-48ad-8407-272808c6b0c6

Exemple d'utilisation

Nous allons installer un serveur LAMP dans un environnement chroot. Le système exploitation hôte sera une distribution ubuntu. Par contre le système invité sera une distribution debian.

Configuration de schroot

debootstrap --arch amd64 squeeze /chroot/squeeze http://ftp.fr.debian.org/debian/
[squeeze]
description=squeeze
directory=/chroot/squeeze
root-groups=root
root-users=root
type=directory
script-config=script-squeeze
touch /etc/schroot/script-squeeze
# Default settings for chroot setup and exec scripts.
# See schroot-script-config(5) for further details.

# Filesystems to mount inside the chroot.
FSTAB="/etc/schroot/mount-squeeze"
cp /etc/schroot/mount-defaults /etc/schroot/mount-squeeze
# mount.defaults: static file system information for chroots.
# Note that the mount point will be prefixed by the chroot path
# (CHROOT_PATH)
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
proc            /proc           proc    defaults        0       0
#procbususb      /proc/bus/usb   usbfs   defaults        0       0
/dev            /dev            none    rw,bind         0       0
/dev/pts        /dev/pts        none    rw,bind         0       0
/dev/shm        /dev/shm        none    rw,bind         0       0
#/home          /home           none    rw,bind         0       0
#/tmp           /tmp            none    rw,bind         0       0

Installation du serveur LAMP

Installation

sudo -s
schroot -b -c lenny
schroot -r -c lenny-00e8c158-e183-48ad-8407-272808c6b0c6
apt-get install apache2 mysql-server php5

Démarrage automatique du serveur lamp

Pour démarrer de façon automatique la chroot et tout les services que vous désiré, je vous propose ce script : 

#!/bin/bash
 
#******************************************************************************
# File : /etc/init.d/schrootlamp
#
# Auteur : Zarkxe
#
# Date create : Mon Nov  1 16:01:09 2010
# Description : démarrer de façon automatique la chroot et tout les services
#		que vous désiré
#******************************************************************************
 
. /lib/lsb/init-functions
 
NAMESCRIPT="schrootlamp"
 
do_start() {
 
	if [ ! -e "/tmp/schroot/$NAMESCRIPT" ]; then
 
		SCHROOT_ID=$(schroot -b -c lenny)
 
		schroot -r -c $SCHROOT_ID /etc/init.d/mtab.sh		
		schroot -r -c $SCHROOT_ID /etc/init.d/mysql start
		schroot -r -c $SCHROOT_ID /etc/init.d/apache2 start
		schroot -r -c $SCHROOT_ID /etc/init.d/exim4 start
 
		mkdir /tmp/schroot/
		echo $SCHROOT_ID >  /tmp/schroot/$NAMESCRIPT
 
	elif [ -e "/tmp/schroot/$NAMESCRIPT" ]; then
		echo "$NAMESCRIPT is already running"
	fi
}
 
do_stop() {
 
	if [ -e "/tmp/schroot/$NAMESCRIPT" ]; then
		SCHROOT_ID=$(cat /tmp/schroot/$NAMESCRIPT)
		schroot -r -c $SCHROOT_ID /etc/init.d/mysql stop
		schroot -r -c $SCHROOT_ID /etc/init.d/apache2 stop
		schroot -r -c $SCHROOT_ID /etc/init.d/exim4 stop
		schroot -e -c $SCHROOT_ID
 
		rm -R /tmp/schroot/
	elif [ ! -e "/tmp/schroot/$NAMESCRIPT" ]; then
		echo "$NAMESCRIPT is not starting"
	fi
}
 
case $1 in 
 start)
	log_daemon_msg "Starting configuration" $NAMESCRIPT
	if [[ $EUID = 0 ]]
	then
		do_start
		log_end_msg 0
	else
		log_end_msg 1
		echo "You are not root !"
 
	fi
	;;
 stop)
	log_daemon_msg  "Stopping configuration" $NAMESCRIPT
	if [[ $EUID = 0 ]]
	then
		do_stop
		log_end_msg 0
	else
		log_end_msg 1
		echo "You are not root !"
	fi 
	;;
 restart)
	log_daemon_msg  "restarting configuration" $NAMESCRIPT
	if [[ $EUID = 0 ]]
	then
		do_stop
		do_start
		log_end_msg 0
	else
		log_end_msg 1
		echo "You are not root !"
	fi 
	;;
 status)
	if [[ $EUID = 0 ]]
	then
		if [ ! -e "/tmp/schroot/$NAMESCRIPT" ]; then
			echo "$NAMESCRIPT isn't running"
		elif [ -e "/tmp/schroot/$NAMESCRIPT" ]; then
			SCHROOT_ID=$(cat /tmp/schroot/$NAMESCRIPT)
			echo "$NAMESCRIPT is running : $SCHROOT_ID"
		fi
	else
		echo "You are not root !"
	fi
	;;
     *)
	log_daemon_msg  "./$NAMESCRIPT [start|stop|restart|status]"
	;;
esac

Voir aussi

Contributeur principal : …